Директива (ЕС) 2016/680 се прилага за обработването на личните данни от оправомощените органи на държавите членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления в съответствие с настоящия регламент.
Neovisna nadzorna tijela osnovana u skladu s Uredbom (EU) 2016/679 trebala bi pratiti zakonitost obrade osobnih podataka od strane država članica, dok bi Europski nadzornik za zaštitu podataka uspostavljen Uredbom (EZ) br. 45/2001 trebao pratiti aktivnosti institucija i tijela Unije u vezi s obradom osobnih podataka.